Trình duyệt phổ quát

Đến năm Mezo năm Các chương trình không mong muốn tiềm tàng, Browser Hijackers

Dịch sang:

Phần mềm Universal Browser được thiết kế để tiếp quản cài đặt trình duyệt của bạn mà không có sự cho phép của bạn. Sau khi được cài đặt trên máy tính của bạn, chương trình này sẽ thay đổi trang chủ và công cụ tìm kiếm mặc định của bạn. Nó buộc trình duyệt của bạn sử dụng các công cụ tìm kiếm có vấn đề cho các truy vấn tìm kiếm của bạn. Ngoài ra, Universal Browser có thể tạo ra các quảng cáo bật lên không mong muốn nhằm quảng bá nhiều sản phẩm khác nhau, cập nhật phần mềm giả mạo và các chiến thuật hỗ trợ kỹ thuật. Những quảng cáo này xuất hiện trong các tab trình duyệt mới, làm gián đoạn trải nghiệm duyệt web của bạn và khiến bạn gặp phải những rủi ro tiềm ẩn.

Mục lục

Việc cho phép PUP (Chương trình có thể không mong muốn) như Trình duyệt phổ thông trên thiết bị của bạn có thể dẫn đến rủi ro bảo mật gia tăng

Việc cho phép cài đặt PUP thường dẫn đến việc trình duyệt web của người dùng bị chiếm quyền điều khiển. Chính xác hơn, những ứng dụng xâm nhập này sẽ thay đổi các cài đặt quan trọng như trang chủ mặc định, công cụ tìm kiếm và tùy chọn tab mới. Sự can thiệp này có thể làm gián đoạn trải nghiệm duyệt web của người dùng và khiến việc hoàn nguyên về cài đặt ưa thích trở nên khó khăn.

Hơn nữa, PUP nổi tiếng là tấn công người dùng bằng các quảng cáo không mong muốn và xâm phạm. Những quảng cáo này xuất hiện dưới nhiều hình thức khác nhau bao gồm cửa sổ bật lên, biểu ngữ và liên kết được nhúng trong các trang web. Việc nhấp vào những quảng cáo này có thể dẫn đến lây nhiễm thêm phần mềm độc hại hoặc khiến người dùng gặp phải các mưu đồ lừa đảo.

Ngoài việc làm gián đoạn trải nghiệm người dùng, PUP thường gây lo ngại về quyền riêng tư bằng cách thu thập và truyền dữ liệu nhạy cảm của người dùng mà không có sự đồng ý. Điều này có thể bao gồm lịch sử duyệt web, truy vấn tìm kiếm, địa chỉ IP, dữ liệu vị trí địa lý và thông tin cá nhân tiềm ẩn. Dữ liệu đó có thể được sử dụng cho mục đích quảng cáo có chủ đích hoặc được bên thứ ba mua mà người dùng không hề hay biết.

Từ quan điểm bảo mật, PUP có thể tạo ra các lỗ hổng trên thiết bị của người dùng, có khả năng cho phép tội phạm mạng khai thác những điểm yếu này. Chúng có thể tải xuống phần mềm độc hại bổ sung hoặc đóng vai trò là cổng truy cập trái phép vào hệ thống, dẫn đến đánh cắp dữ liệu, gian lận tài chính hoặc đánh cắp danh tính.

Việc xóa PUP cũng có thể là một thách thức vì chúng thường được thiết kế để tồn tại lâu dài và khó gỡ cài đặt. Chúng có thể ẩn trong các tệp hệ thống hoặc sử dụng các chiến thuật để tránh bị phần mềm bảo mật phát hiện, yêu cầu các công cụ chuyên dụng hoặc can thiệp thủ công để xóa chúng hoàn toàn khỏi thiết bị.

Làm thế nào các PUP cố gắng cài đặt mà người dùng không chú ý?

PUP sử dụng nhiều kỹ thuật phân phối đáng ngờ khác nhau để được cài đặt trên thiết bị của người dùng mà không bị chú ý. Những chiến thuật này thường liên quan đến các hành vi lừa đảo hoặc gây hiểu lầm nhằm lừa người dùng vô tình cài đặt phần mềm không mong muốn.

Phần mềm đi kèm : PUP thường đi kèm với các phần mềm tải xuống hợp pháp. Khi người dùng cài đặt một chương trình mong muốn, trình cài đặt cũng có thể bao gồm các hộp kiểm được chọn trước để cài đặt phần mềm bổ sung (thường là PUP) trừ khi người dùng chọn không tham gia. Nhiều người dùng bỏ qua những hộp kiểm này trong quá trình cài đặt, dẫn đến việc cài đặt PUP ngoài ý muốn.
Cập nhật phần mềm giả mạo : PUP có thể ngụy trang thành các bản cập nhật phần mềm hoặc plugin cho các ứng dụng phổ biến như trình duyệt Web, trình phát phương tiện hoặc tiện ích hệ thống. Người dùng có thể gặp các thông báo hoặc thông báo bật lên nhắc họ cập nhật phần mềm, điều này thực sự dẫn đến việc cài đặt PUP thay vì các bản cập nhật hợp pháp.
Quảng cáo và khuyến mãi gây hiểu lầm : PUP sử dụng các quảng cáo hoặc khuyến mãi gây hiểu lầm hứa hẹn các tính năng hoặc dịch vụ mong muốn để thu hút người dùng tải xuống. Những quảng cáo này có thể xuất hiện trên các trang web hoặc cửa sổ bật lên, tuyên bố cung cấp các công cụ, tiện ích miễn phí hoặc trải nghiệm duyệt web nâng cao. Người dùng không nghi ngờ nhấp vào những quảng cáo này và vô tình cài đặt PUP.
Mạng chia sẻ tệp : PUP thường tận dụng mạng chia sẻ tệp ngang hàng (P2P) để tự phân phối cùng với các tệp được chia sẻ. Người dùng tải xuống tệp từ các mạng như vậy có thể vô tình cài đặt các PUP đi kèm cùng với nội dung mong muốn.
Nút tải xuống giả mạo : Trên các trang web lưu trữ nội dung đa phương tiện hoặc phần mềm miễn phí, PUP có thể bắt chước các nút tải xuống hợp pháp. Người dùng nhấp vào các nút giả mạo này sẽ vô tình bắt đầu tải xuống PUP thay vì nhận được nội dung mong muốn.
Chuyển hướng trình duyệt : PUP có thể chiếm quyền điều khiển trình duyệt Web và chuyển hướng người dùng đến các trang web lừa đảo lưu trữ phần mềm giả mạo hoặc liên kết tải xuống lừa đảo. Người dùng có thể bị lừa tải xuống và cài đặt PUP trong khi cố gắng truy cập nội dung hợp pháp.
Tệp đính kèm và liên kết email : PUP có thể được phân phối qua tệp đính kèm email hoặc liên kết trong email lừa đảo. Những email này có vẻ như đến từ các nguồn đáng tin cậy, lôi kéo người dùng mở tệp đính kèm hoặc nhấp vào liên kết dẫn đến tải xuống PUP.
Chiến thuật kỹ thuật xã hội : Các nhà phát triển PUP sử dụng các kỹ thuật kỹ thuật xã hội để thao túng người dùng cài đặt phần mềm của họ. Điều này có thể bao gồm việc tạo các đánh giá hoặc lời chứng thực trực tuyến giả mạo, giả mạo xác nhận từ các nguồn có uy tín hoặc sử dụng các chiến thuật gây sợ hãi (ví dụ: cảnh báo về các mối đe dọa bảo mật không tồn tại) để thuyết phục người dùng tải xuống PUP.

Để bảo vệ khỏi những chiến thuật này, người dùng nên thận trọng khi tải xuống phần mềm hoặc nhấp vào các liên kết trực tuyến. Điều quan trọng là chỉ tải xuống phần mềm từ các nguồn đáng tin cậy, đọc kỹ lời nhắc cài đặt, chọn không tham gia các dịch vụ phần mềm đi kèm, luôn cập nhật phần mềm và hệ điều hành, đồng thời sử dụng phần mềm chống vi-rút có uy tín để phát hiện và chặn PUP trước khi chúng có thể xâm phạm thiết bị. Ngoài ra, việc cập nhật thông tin về các mối đe dọa trực tuyến phổ biến và thực hành thói quen duyệt web an toàn có thể giúp người dùng tránh trở thành nạn nhân của các kỹ thuật phân phối PUP.